SSLHonorCipherOrder

Cette directive permet d'indiquer à Apache que l'ordre des procédés de chiffrements dans SSLCipherSuite doit être respecté. Autrement dit, la première correspondance trouvée doit être utilisée.

SSLHonorCipherOrder on

Ceci est important pour pouvoir imposer l'usage de RC4 suite à l'attaque contre les ciphers en mode blocs (CBC).

Cette directive est apparue dans Apache 2.1, voir la documentation officielle

Il existe un patch pour Apache 2.0.64 disponible ici (utilisation à vos risques et périls).